CVE-2023-35091

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Wtyczka StoreApps Stock Manager dla WooCommerce w wersjach do 2.10.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane zmiany w zarządzaniu stanem magazynowym, co może prowadzić do utraty danych lub nieprawidłowego działania systemu.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przeciwko atakom CSRF.